複数のセイコーエプソン製品に脆弱な認証情報の使用の脆弱性 | ScanNetSecurity
2026.04.22(水)

複数のセイコーエプソン製品に脆弱な認証情報の使用の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月7日、複数のセイコーエプソン製品における脆弱な認証情報の使用の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月7日、複数のセイコーエプソン製品における脆弱な認証情報の使用の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受ける対象製品は以下の通り。

インクジェットプリンタ
大判プリンタ
大判プリンタ(サイン&ディスプレイ)
大判プリンタ(捺染)
デジタル捺染機
ドットインパクトプリンタ
レシートプリンタ
ラベルプリンタ
スキャナ
業務用写真・プリントシステム
乾式オフィス製紙機PaperLab
ネットワークインターフェースカード(オプション)
※詳細な機種は下記機種リスト一覧を参照

機種リスト一覧
https://www2.epson.jp/support/misc_t/snmp_productlist.pdf

 セイコーエプソン株式会社が提供する複数の製品には、脆弱な認証情報の使用の脆弱性(CVE-2025-35970)が存在し、当該製品の管理者パスワードを初期設定のまま使用している場合、SNMPでアクセス可能な攻撃者によって管理者権限でログインされる可能性がある。

 JVNでは、下記のワークアラウンドを実施することで、本脆弱性の影響を軽減できると案内している。

管理者パスワードを初期値から変更し、適切に管理する
ファイアウォールなどで保護された環境の中で使用する
プライベートIPアドレスで使用する

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

  2. YCC情報システムにランサムウェア攻撃

    YCC情報システムにランサムウェア攻撃

  3. おたクラブ大阪店で顧客から預かったUSBメモリを一時紛失(いこい)

    おたクラブ大阪店で顧客から預かったUSBメモリを一時紛失(いこい)

  4. グループ会社の通信機器を攻撃し社内ネットワークに侵入 ~ 穴吹ハウジングサービスへのランサムウェア攻撃

    グループ会社の通信機器を攻撃し社内ネットワークに侵入 ~ 穴吹ハウジングサービスへのランサムウェア攻撃

  5. ガートナー、日本国内におけるセキュリティ・インシデントの傾向を発表

    ガートナー、日本国内におけるセキュリティ・インシデントの傾向を発表

ランキングをもっと見る
PageTop